Usklađivanje sa zakonima o zaštiti podataka
Neke zemlje ili regije, uključujući EU, Ujedinjenu Kraljevinu, Brazil i određene savezne države SAD-a, imaju zakone koji štite podatke o pojedincima i nameću obveze osobama i organizacijama koje prikupljaju i upotrebljavaju „osobne podatke”. Primjerice, EU i UK imaju Opću uredbu o zaštiti podataka (GDPR), koja štiti „osobne podatke” osoba koje žive u tim regijama.
Kada izrađujete web-mjesto ili aplikaciju („Site”) pomoću naših usluga, možda ćete se morati uskladiti s GDPR-om i drugim sličnim zakonima i propisima o zaštiti podataka. Primjerice, možda ćete se morati uskladiti s GDPR-om ako:
Imate sjedište u UK-u ili EU-u.
Vaš Site imat će korisnike u UK-u ili EU-u.
Ovaj je članak namijenjen tome da vam pomogne ispuniti obveze prema zakonima o zaštiti podataka. Međutim, imajte na umu da ovo nije pravni savjet i da se pruža isključivo u informativne svrhe. Preporučujemo da zatražite vlastiti pravni savjet kako biste razumjeli svoje obveze prema zakonima koji se mogu primjenjivati na vas, ovisno o tome gdje se nalazite vi i posjetitelji vaših Sites web-mjesta.
Vaša uloga prema zakonima o zaštiti podataka
Ako vaš Site prikuplja ili na drugi način obrađuje osobne podatke posjetitelja, odgovorni ste za odlučivanje o tome zašto se i kako ti podaci upotrebljavaju te za usklađenost s primjenjivim zakonima o privatnosti i zaštiti podataka. Prema Uvjetima za ChatGPT Sites, vi ste voditelj obrade Podataka krajnjih korisnika prikupljenih putem vašeg Sitea. Osobni podaci mogu uključivati imena, adrese e-pošte, podatke profila, objave ili komentare, fotografije te mrežne identifikatore ili identifikatore uređaja. ChatGPT Sites ne smije obrađivati zaštićene zdravstvene informacije ni podatke s platnih kartica.
Zakoni o zaštiti podataka nameću različite obveze voditeljima obrade. U nastavku donosimo pregled tih obveza.
Naša uloga prema zakonima o zaštiti podataka
U većini slučajeva, kada upotrebljavate OpenAI-jeve usluge kao korisnik, OpenAI je voditelj obrade te je stoga odgovoran za usklađenost sa zakonima o zaštiti podataka u vezi s vašim osobnim podacima, u skladu s našim pravilnikom o zaštiti privatnosti.
Upotrebom značajke Sites dajete OpenAI-ju uputu da obrađuje Podatke krajnjih korisnika u mjeri potrebnoj za pružanje i rad vašeg Sitea. Kada je primjenjivo, OpenAI obrađuje te podatke prema Dodatku o obradi podataka društva OpenAI ili Dodatku o obradi podataka koji su potpisali vaša organizacija i OpenAI. Pregledajte ugovor i DPA koji se primjenjuju na vaš račun.
Pregled obveza
Zakoni o zaštiti podataka, kao što je GDPR, propisuju obveze stranama koje obrađuju osobne podatke (voditeljima i izvršiteljima obrade), a osobama čiji se osobni podaci obrađuju daju određena prava. U nastavku donosimo pregled najvažnijih stvari koje trebate uzeti u obzir pri upravljanju svojim web-mjestom kako biste lakše ispunili te obveze. Međutim, ovo nije sveobuhvatan vodič za GDPR ni druge relevantne zakone o zaštiti podataka.
Pružanje obavijesti: Na svojem web-mjestu trebali biste imati jasno vidljiv pravilnik o zaštiti privatnosti u kojem je objašnjeno koje podatke prikupljate, kako ih upotrebljavate i kako korisnici mogu upravljati njima. Detaljnije smjernice potražite u članku Kako pripremiti pravilnik o zaštiti privatnosti. Također biste osobne podatke korisnika trebali upotrebljavati samo na način koji oni mogu očekivati. Ako mislite da korisnici možda ne očekuju određeni način upotrebe svojih osobnih podataka, razmislite o dodavanju dodatne obavijesti na web-mjesto, na mjesto gdje će je vjerojatnije vidjeti.
Pružanje mogućnosti izbora: Korisnicima biste trebali omogućiti što veći izbor u pogledu osobnih podataka koji se prikupljaju na web-mjestu i načina njihove upotrebe. U nekim biste slučajevima trebali zatražiti izričitu privolu, primjerice tako da od osobe zatražite da označi potvrdni okvir ili uključi prekidač. Ovaj popis nije konačan; postoje i druge situacije u kojima biste trebali zatražiti privolu. Ako vaše web-mjesto korisnicima omogućuje javnu objavu informacija, to im mora biti potpuno jasno u trenutku objavljivanja. Primjerice, preporučujemo da od korisnika zatražite izričitu privolu ako želite:
Smanjenje količine podataka: Trebali biste prikupljati samo osobne podatke potrebne za rad web-mjesta. Ako vam nisu potrebni nečija adresa, spol ili datum rođenja, ne biste ih trebali tražiti. Osobne podatke također ne biste trebali čuvati dulje nego što je potrebno. Razmislite koliko dugo morate čuvati podatke radi rada svojeg web-mjesta, a zatim ih izbrišite nakon isteka tog razdoblja.
Sigurnost podataka i povrede osobnih podataka: Primijenite odgovarajuće sigurnosne mjere za svoje web-mjesto i svaki drugi sustav u kojem čuvate podatke prikupljene putem njega. Obveze društva OpenAI povezane s obavješćivanjem o povredama uređene su ugovorom i Dodatkom o obradi podataka koji se primjenjuju na vaš račun. Vi ste odgovorni za utvrđivanje morate li obavijestiti pogođene osobe, regulatorna ili druga nadležna tijela.
Prava ispitanika: Zakoni o zaštiti privatnosti mogu osobama dati pravo na pristup, ispravak, brisanje ili kopiju njihovih osobnih podataka te pravo na ograničenje obrade ili prigovor na nju. Posjetiteljima web-mjesta omogućite jasan način podnošenja zahtjeva i odgovorite u rokovima propisanima zakonima koji se primjenjuju na vas.
Prijenosi podataka: Zakoni o zaštiti privatnosti mogu ograničavati prijenos osobnih podataka između država ili regija. Pregledajte informacije o hostingu i rezidentnosti za Sites te ugovor i Dodatak o obradi podataka koji se primjenjuju na vaš račun. ChatGPT Sites pri pokretanju ne podržava rezidentnost podataka ni rezidentnost zaključivanja. Nemojte pretpostavljati da se primjenjuje određena država hostinga ili mehanizam prijenosa bez provjere uvjeta koji se odnose na vas.
Kolačići i slične tehnologije praćenja: Ako vaše web-mjesto upotrebljava kolačiće koji nisu nužni ili slične tehnologije praćenja, možda ćete morati dobiti privolu prije njihova postavljanja ili čitanja. Zahtjevi se razlikuju ovisno o lokaciji, stoga proučite pravila koja se primjenjuju na vas i vaše posjetitelje.
Podaci djece: Ako je vaše web-mjesto namijenjeno djeci mlađoj od 18 godina, trebali biste biti posebno oprezni u pogledu svih rizika za zaštitu podataka ili privatnost jer djeca prema zakonu uživaju posebnu zaštitu. Brojna tijela za zaštitu podataka i druga regulatorna tijela objavila su dodatne smjernice za internetske usluge namijenjene djeci te preporučujemo da ih proučite. Imajte na umu da prema Uvjetima za ChatGPT Sites ne smijete izraditi web-mjesto namijenjeno djeci mlađoj od 13 godina ili primjenjive dobi za digitalni pristanak.